OpenAI lancia Gpt-6 Cyber: il modello IA che scova falle nei sistemi connessi, dai server alle celle frigorifere

Il cuore software delle celle frigorifere è anche il bersaglio da difendere
Linux regge server e infrastrutture della logistica alimentare e farmaceutica, e su di esso è stato testato Gpt-6 Cyber.
Mark

Perché partire da Linux e dalle celle frigorifere?

Mimi

Perché Linux sta sotto server, data center e anche sistemi che controllano la catena del freddo per cibo e farmaci. Una falla lì ha conseguenze concrete.

Mark

Quanti problemi ha trovato il modello?

Mimi

948 potenziali criticità nel codice di Linux, di cui 588 mai documentate prima.

Luke

Attenzione al "potenziali". Il dato è dell'azienda e non sappiamo quante di quelle 948 siano falle reali e sfruttabili.

Mark

E il miliardo di dollari?

Mimi

È l'investimento annunciato a settembre per le infrastrutture critiche, come reti elettriche e acquedotti. Il modello si inserisce in quella strategia.

Mark

I punteggi sono migliorati?

Mimi

Nel test di sfruttamento di una vulnerabilità si passa dal 32,1% al 48,5%. Il rispetto del perimetro autorizzato sale dal 94,49% al 99,93%.

Luke

Sono cifre dichiarate dallo sviluppatore, non verificate da terzi. Inoltre non sappiamo come sia costruito il test.

Mark

Chi potrà usarlo?

Mimi

Solo un numero ristretto di organizzazioni e ricercatori. Con ricercatori esterni sono previste attività congiunte.

Luke

Ed è lì che si vedrà se i risultati reggono. Finora l'articolo non riporta esiti indipendenti.

  • Un software di sicurezza capace di scovare falle sta cambiando le regole di una partita in cui ogni vulnerabilità non nota può diventare un'arma.
  • Gpt-6 Cyber ha segnalato 948 potenziali criticità in Linux, e 588 di queste non risultavano documentate prima.
  • L'accesso al modello resta riservato a un ristretto gruppo di organizzazioni e ricercatori selezionati, mentre la tutela delle infrastrutture critiche diventa la posta in gioco.
  • Il tasso di sfruttamento delle vulnerabilità sale al 48,5%, ma il vero esito dipenderà dalle verifiche dei ricercatori indipendenti.

Dentro le celle frigorifere che custodiscono cibo e farmaci, a far girare la catena del freddo c'è spesso un software basato su Linux, e proprio su quel codice OpenAI ha messo alla prova il suo nuovo modello, Gpt-6 Cyber, pensato per trovare le falle nei sistemi connessi prima che le trovi chi vuole sfruttarle. È un gesto che si inserisce in una storia più lunga, quella della difesa digitale delle infrastrutture che sostengono la vita quotidiana, e che chiede di essere valutato con cautela, perché i risultati annunciati vengono ancora dall'azienda stessa e attendono il giudizio di chi li verificherà dall'esterno.

Nelle celle frigorifere della logistica alimentare e farmaceutica gira quasi sempre del software su Linux. È proprio da qui che parte la notizia: OpenAI ha rilasciato Gpt-6 Cyber, un modello di intelligenza artificiale progettato per analizzare il codice, individuare le falle nei sistemi aziendali connessi e verificare le correzioni da applicare.

Il modello non è disponibile per tutti. Ne hanno accesso solo alcune organizzazioni e ricercatori selezionati. Il primo test sul codice di Linux ha prodotto 948 potenziali criticità, di cui 588 mai documentate prima. Sono segnalazioni del modello, non ancora vulnerabilità confermate una per una.

La scelta di Linux pesa perché questo sistema sostiene server, data center e molte infrastrutture di controllo del freddo, dove un difetto può propagarsi ben oltre la sala macchine. Il rilascio si collega a un investimento annunciato a settembre, da un miliardo di dollari, a favore di reti elettriche e acquedotti.

Sul fronte delle prestazioni, nel test sullo sfruttamento di una vulnerabilità specifica Gpt-6 Cyber raggiunge il 48,5%, contro il 32,1% del predecessore. Dati che però arrivano dall'azienda stessa: la prova decisiva sarà la verifica dei ricercatori esterni.

Nelle celle frigorifere che conservano cibo e farmaci lungo la catena logistica c'è quasi sempre del software che gira su Linux. È da qui che parte la notizia: OpenAI ha rilasciato Gpt-6 Cyber, un nuovo modello di intelligenza artificiale pensato per scovare vulnerabilità critiche nei sistemi aziendali connessi, e l'ha già messo alla prova proprio sul codice di Linux.

Il modello è progettato per tre compiti: analizzare in profondità il codice sorgente, individuare le falle e verificare le correzioni da applicare agli ambienti esaminati. Non è un prodotto aperto a tutti. L'accesso è stato concesso a un numero ristretto di organizzazioni e ricercatori selezionati.

Il primo banco di prova, stando ai dati forniti dall'azienda, è stata la scansione del codice di Linux. Il risultato: 948 potenziali criticità, di cui 588 anomalie che non risultavano documentate in precedenza. Si tratta, va precisato, di potenziali problemi segnalati dal modello, non di un elenco di falle già confermate una per una.

La scelta di Linux ha un peso concreto. Questo sistema è il cuore software di server e data center, ma anche di molte infrastrutture che supervisionano le celle frigorifere nella logistica alimentare e in quella farmaceutica. Un difetto nel suo codice può dunque riverberarsi ben oltre la sala server.

Il rilascio si collega a un impegno annunciato da OpenAI a settembre: un investimento da un miliardo di dollari a favore delle infrastrutture critiche, come reti elettriche e acquedotti. L'obiettivo dichiarato è rafforzare la difesa informatica prima che i criminali sfruttino le vulnerabilità.

In questa direzione la società di San Francisco ha pianificato attività congiunte con ricercatori indipendenti ed esperti di sicurezza esterni. Lo scopo è sottoporre a verifica preventiva la tenuta dei propri sistemi, usando direttamente i modelli.

Sul fronte delle prestazioni, lo sviluppatore indica che in un test che misura la capacità dei modelli di sfruttare una vulnerabilità specifica Gpt-6 Cyber ha ottenuto il 48,5%, contro il 32,1% del modello precedente. Il nuovo modello, inoltre, ha evitato di sfruttare servizi al di fuori del perimetro autorizzato nel 99,93% dei casi, rispetto al 94,49% di Gpt-5.6 Cyber.

Per ora i numeri provengono dall'azienda stessa. Il passaggio da osservare è l'esito delle verifiche con i ricercatori esterni, che dirà quanto quei risultati reggano fuori dai test interni.

L'obiettivo è rafforzare la difesa cyber prima che i criminali informatici sfruttino le vulnerabilità.
— OpenAI, come riportato da ANSA (parafrasi)
Quieres la nota completa? Lee el original en Agenzia ANSA ↗
Contáctanos FAQ